多个单独看似无害的技能可在组合调用时形成隐蔽攻击链并共同造成危害。
推荐理由:威胁模型从单个恶意技能扩展到跨技能组合:攻击载荷可拆散隐藏,在运行时通过调用链汇合。这意味着逐包审核不足,需检查权限与数据流的组合效应。
阅读原文